【正文】 AS申請新證書下載證書登錄AP安裝證書預期結(jié)果：能正確生成、下載并安裝新證書異常：測試結(jié)果：備注：測試編號：項 目：終端證書生成、分發(fā)與安裝測試目的： 驗證終端證書生成、分發(fā)與安裝操作的正確性和便捷性。預置條件：AS正確配置，能夠訪問測試步驟：到AS申請證書下載證書在終端上安裝證書預期結(jié)果：能正確生成、下載并安裝證書異常：測試結(jié)果：備注：測試編號：項 目：終端在AP間切換接入Internet測試目的：驗證用戶能從AP1移動到AP2時，無需再次登錄即可接入Internet。預置條件：終端已安裝證書AP1和AP2已安裝證書并啟動WAPI AP1和AP2設(shè)置相同的SSID測試步驟：終端接入AP1終端打開IE瀏覽器訪問Internet，在登錄界面中輸入用戶名和密碼，單擊“確定”，終端訪問Internet在終端命令行狀態(tài)下鍵入ping t ()關(guān)閉AP1，終端接入AP2預期結(jié)果：終端和Internet地址之間的ping中斷1－2幀后恢復正常用戶無需再次登錄異常：測試結(jié)果：備注： 安全性測試測試編號：項 目：加密功能測試測試目的：驗證終端在啟用WAPI機制接入后，在登錄及訪問網(wǎng)絡(luò)時其賬戶信息及訪問內(nèi)容是否被正確的加密。預置條件：STA和AP已經(jīng)安裝證書測試步驟： STA和AP不啟用WAPI 啟動TEST PC上的抓包工具，捕獲數(shù)據(jù)包 STA接入AP 通過IE輸入用戶名和密碼完成WEB認證并瀏覽網(wǎng)頁 停止抓包，對數(shù)據(jù)包進行分析 STA和AP啟用WAPI 啟動TEST PC上的抓包工具，捕獲數(shù)據(jù)包 STA接入AP 通過IE輸入用戶名和密碼完成WEB認證并瀏覽網(wǎng)頁 停止抓包，對數(shù)據(jù)包進行分析預期結(jié)果：步驟5用戶名和密碼以明文顯示步驟10所有的數(shù)據(jù)包已加密異常：測試結(jié)果：備注：測試編號：項 目：密鑰數(shù)據(jù)產(chǎn)生隨機性驗證測試目的： 驗證同一STA在不同次接入鑒權(quán)過程中產(chǎn)生的密鑰數(shù)據(jù)的隨機性，以保證會話密鑰的隨機性。預置條件：STA和AP已經(jīng)安裝證書測試步驟：啟動TEST PC上的抓包工具，捕獲WAPI協(xié)議報文STA接入AP停止抓包，保存報文重復上述步驟10次，記錄協(xié)議內(nèi)容進行分析。預期結(jié)果：接入鑒別響應分組中的ASUE密鑰數(shù)據(jù)和AE密鑰數(shù)據(jù)均不相同異常：測試結(jié)果：備注：測試編號：項 目：AP證書吊銷功能驗證測試目的： 驗證證書服務(wù)器吊銷證書功能的正確性，以確保在AP證書泄漏的情況下能夠正確的將證書吊銷，使該證書無法使用。預置條件：STA和AP已經(jīng)安裝證書并啟用WAPI測試步驟： STA接入AP AS吊銷AP的證書 STA重新接入AP，檢查證書鑒別結(jié)果預期結(jié)果：AP證書已吊銷異常：測試結(jié)果：備注：測試編號：項 目：不同STA使用相同證書情況下加密數(shù)據(jù)產(chǎn)生功能驗證測試目的： 驗證不同STA在使用相同證書的情況下在接入過程中產(chǎn)生的密鑰數(shù)據(jù)不同。預置條件：AP已經(jīng)安裝證書兩個STA安裝同一張證書測試步驟： 啟動TEST PC上的抓包工具，捕獲WAPI協(xié)議報文 兩個STA分別接入AP 停止抓包，對報文進行分析預期結(jié)果：所捕獲的接入鑒別響應分組中的ASUE密鑰數(shù)據(jù)和AE密鑰數(shù)據(jù)均不相同異常：測試結(jié)果：備注： 性能測試測試編號：項 目：接入鑒別流程執(zhí)行時間測試測試目的： 測試WAPI鑒別接入過程從激活到結(jié)束所需的執(zhí)行時間，檢查其執(zhí)行的性能情況。預置條件：STA已安裝證書AP已安裝證書，已啟動WAPI安全機制測試步驟： 啟動TEST PC上的抓包工具，捕獲WAPI協(xié)議報文 將STA啟動WAPI安全機制并接入AP 停止抓包，對報文進行分析 讀取“組播密鑰通告響應”的捕獲時間和“鑒別激活”的捕獲時間，二者之差即為WAPI證書鑒別的時間 STA重復接入AP 3次，測試并記錄每次證書鑒別的時間，取算數(shù)平均值預期結(jié)果：異常：測試結(jié)果：備注：測試編號：項 目：網(wǎng)絡(luò)訪問時間測試測試目的：測試網(wǎng)絡(luò)訪問的執(zhí)行時間預置條件：STA已安裝證書AP已安裝證書，已啟動WAPI安全機制測試步驟： 啟動TEST PC上的抓包工具 將STA啟動WAPI安全機制并接入AP STA1訪問Internet，在彈出的登錄界面中輸入用戶名和密碼，并單擊“確定” 讀取捕獲到系統(tǒng)回彈網(wǎng)頁數(shù)據(jù)包的時間和系統(tǒng)提交用戶名/密碼數(shù)據(jù)包的時間，二者之差即為用戶從登錄到上網(wǎng)所需時間 重復上述操作 3次，測試并記錄每次用戶從登錄到上網(wǎng)所需時間，取算數(shù)平均值預期結(jié)果：異常：測試結(jié)果：備注：測試編號：項 目：AS證書操作性能測試測試目的： 驗證在證書申請、證書鑒別操作高并發(fā)量的情況下，證書服務(wù)器的性能情況，以評估其在現(xiàn)網(wǎng)條件下的承載能力。預置條件：通過軟件模擬發(fā)起證書鑒別及申請操作正確配置AS性能測試工具正確配置LoadRunner工具測試步驟： 啟動AS性能測試工具進行證書鑒別操作 啟動LoadRunner工具進行證書申請操作 讀取AS性能測試工具顯示的AS平均響應時間預期結(jié)果：異常：測試結(jié)果：備注： WEP/WPA安全性測試測試編號：項 目：WEP/WPA安全性測試 測試目的：證實WEP、WPAPSK密鑰機制的不安全性預置條件：硬件環(huán)境選用帶有WEP和WPAPSK功能的無線路由器一臺帶有迅馳無線網(wǎng)卡（IEEE ）的筆記本一臺（模擬合法無線接入用戶）HUB一臺Netgear無線網(wǎng)卡一塊（型號：WG511T）筆記本或臺式機一臺（模擬局域網(wǎng)內(nèi)正常用戶，用以產(chǎn)生網(wǎng)絡(luò)流量）筆記本電腦一臺（模擬入侵者）軟件環(huán)境Aircrack、Cain、Airodump等測試步驟：（詳細操作步驟見附件一：WEP、WPAPSK密鑰破解）配置無線路由器下載破解軟件安裝Netgear無線網(wǎng)卡破解WEP密鑰破解WPAPSK密鑰破解預期結(jié)果：成功破解WEP、WPAPSK密鑰。異常：測試結(jié)果：備注：附錄A:編制歷史業(yè)務(wù)名稱（SN）業(yè)務(wù)規(guī)范編制歷史版本號更新時間主要內(nèi)容或重大修改43 / 43附件一、WEP、WPAPSK密鑰破解WEP/WPAPSK密鑰破解的系統(tǒng)組成 硬件環(huán)境252。 選用帶有WEP和WPAPSK加密功能的無線路由器一臺252。 帶有無線網(wǎng)卡（）的筆記本兩臺STASTA2作為合法無線接入用戶252。 Netgear無線網(wǎng)卡一塊（型號：WG511T）252。 筆記本電腦一臺STA3（作為入侵者） 軟件環(huán)境252。 入侵者STA3 ：Windows XP PRO ＋SPWinAirCrackPack工具包 系統(tǒng)拓撲圖下載WinAircrackPack軟件破解WEP密鑰1． 登錄無線路由器管理界面， 配置WEP安全模式2． STA3啟動airodump開始抓包3． STASTA2通過WEP加密的無線網(wǎng)絡(luò)通信4． 啟動WinAircrack軟件，破解WEP密鑰破解WPAPSK密鑰1. 修改無線路由器的加密類型和加密方法，并設(shè)置WPAPSK密鑰2. 在STA3筆記本上運行airodump，開始抓包3. STA1配置WPA密鑰并重新接入4. 運行WinAircrack軟件，破解WPA密鑰